Что такое политика конфиденциальности на сайте
Коротко
Политика конфиденциальности — публичный документ оператора персональных данных, в котором он раскрывает, какие данные о посетителях сайта собирает, для каких целей, как обрабатывает и защищает и кому передаёт. По части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» к документу должен быть открыт неограниченный доступ для всех посетителей сайта.
Зачем сайту политика конфиденциальности
Документ отвечает посетителю на простой вопрос: что будет с данными, которые он оставил в форме заявки, в корзине или в личном кабинете. Из политики человек узнаёт, какие сведения о нём собирают, зачем, сколько их хранят и как потребовать удалить.
Для владельца бизнеса это ещё и способ снизить риск: при проверке Роскомнадзор запрашивает политику в первую очередь, а её отсутствие грозит предписанием об устранении нарушений или штрафом.
Политику запрашивают и партнёры: платёжные сервисы, рекламные системы и площадки аналитики смотрят, есть ли на сайте документ, прежде чем подключать свои инструменты.
Кому политика обязательна
- Сайту, который собирает данные пользователей через формы — заявку, обратный звонок, подписку, регистрацию.
- Сайту, который использует cookie, системы аналитики и метрики.
- Сайту, который принимает заказы или заявки онлайн и ведёт личные кабинеты клиентов.
- Компании любого размера: объём данных на обязанность иметь политику не влияет.
Когда политику на сайте можно не размещать
Обязанность опубликовать политику следует из статуса оператора персональных данных, а не из того, собирает ли сайт данные через формы. Компания, которая обрабатывает данные работников, клиентов по договорам или контрагентов-физлиц, уже оператор и обязана обеспечить неограниченный доступ к документу о политике обработки.
Если оператор не собирает персональные данные через информационно-телекоммуникационные сети, закон не требует публиковать политику именно в интернете, но оператор обязан обеспечить к ней неограниченный доступ, например на информационном стенде в офисе, если компания обрабатывает персональные данные работников или клиентов.
Как только на сайте появляется форма, счётчик или корзина, документ нужен и на сайте.
Что раскрывают в политике
- Кто оператор: наименование компании или ИП, адрес, почта для обращений по данным.
- Какие персональные данные собирают: имя, телефон, почта, адрес доставки, данные из cookie и систем аналитики.
- Для каких целей обрабатывают: ответить на заявку, доставить заказ, вести личный кабинет, показать рекламу.
- На каком основании обрабатывают: согласие человека, исполнение договора, закон.
- Как обрабатывают и защищают данные: кто имеет доступ, какие меры защиты приняты.
- Кому передают данные: службам доставки, платёжным сервисам, площадкам аналитики и рекламы.
- Сколько хранят данные и как их удаляют по требованию человека.
- Какие права у человека и как их реализовать: узнать состав своих данных, потребовать уточнить, заблокировать или удалить их.
Где разместить документ
Ссылку на политику ставят там, где человек оставляет данные, и там, где он её ищет. Практика такая: подвал сайта на каждой странице, формы регистрации и заявки рядом с кнопкой отправки, страница оплаты, баннер о cookie.
Главное условие — доступа к документу не должен требовать ни логин, ни пароль, ни лишний клик по скрытому меню: посетитель открывает политику в любой момент.
Чем политика отличается от соседних документов
| Политика конфиденциальности | Согласие на обработку | Пользовательское соглашение | |
|---|---|---|---|
| Зачем нужно | Закон требует открытого доступа к документу о правилах обработки | Подтверждает, что человек разрешил обработать свои данные | Задаёт правила пользования сайтом и защищает права компании |
| Кто составляет | Оператор для всех посетителей сразу | Оператор, человек подписывает или подтверждает | Владелец сайта |
| Что регулирует | Как компания обращается с данными | Конкретную обработку конкретных данных человека | Поведение на сайте, оплату, возвраты, авторские права |
| Последствия нарушения | Предписание Роскомнадзора, штраф | Обработка без законного основания | Претензии компании к пользователю |
Политика конфиденциальности и политика обработки персональных данных
На практике это два названия одного документа. Закон говорит о политике обработки персональных данных, а на сайтах её чаще называют политикой конфиденциальности. Смысл один: оператор публично объясняет, как обращается с данными посетителей.
Отдельно от политики оформляют согласие на обработку: это документ, которым конкретный человек разрешает обработать свои данные, а политика — общие правила оператора для всех. Одно другое не заменяет.
Частые вопросы
Можно ли скачать политику конфиденциальности с сайта конкурента и поставить себе?
Нет. В документе перечислены конкретные данные, цели, получатели и сроки хранения, и чужая политика им не соответствует. Проверяющий читает документ вместе с сайтом: какие формы на нём есть, какие счётчики подключены, куда уходят данные.
Нужна ли политика, если на сайте только форма обратного звонка?
Да. Форма собирает имя и телефон, значит, сайт собирает персональные данные, и посетитель вправе узнать, что с ними будет. Отсутствие политики при работающей форме — нарушение, за которое Роскомнадзор выдаёт предписание.
Как часто обновлять политику конфиденциальности?
Каждый раз, когда меняется сбор данных: подключили новую аналитику, добавили рассылку, начали передавать данные новому подрядчику, сменили срок хранения. В документе ставят дату последней редакции, а о существенных изменениях сообщают пользователям.
Что будет, если политики на сайте нет?
Роскомнадзор при проверке запрашивает политику в первую очередь. Её отсутствие грозит предписанием об устранении нарушений или штрафом.
Достаточно ли одного согласия на обработку вместо политики?
Нет. Согласие подтверждает разрешение конкретного человека, а политика раскрывает правила оператора всем посетителям, и закон требует открытого доступа именно к ней. Эти документы работают вместе.
Нужна ли политика интернет-магазину?
Да, и особенно: магазин собирает адреса доставки и телефоны, принимает оплату и передаёт данные службам доставки и платёжным сервисам. Всё это перечисляют в политике, а ссылку ставят на странице оформления заказа.
Читать в журнале
Когда сайт собирает заявки и данные клиентов
Чтобы видеть, что происходит с заявкой после отправки формы
Форма на сайте собирает не только имя и телефон, но и деньги: заявка уходит в CRM, оттуда к менеджеру, и на каждом шаге часть обращений теряется. Политика описывает, что с данными делают, а аудит показывает, доходит ли заявка до продажи.
Я прохожу путь каждой заявки от рекламы до оплаты, проверяю обработку обращений и нахожу, на каком шаге уходят деньги.